Politique de confidentialité

1. Introduction

Cette Politique de confidentialité explique comment nous traitons les données personnelles lorsque vous utilisez Mappu, les principales finalités du traitement, les personnes avec lesquelles nous pouvons les partager et les droits que vous pouvez exercer.

2. Informations que nous collectons

Nous collectons les données nécessaires pour fournir le service et, dans certains cas, des données supplémentaires lorsque vous activez des fonctionnalités optionnelles :

• Données de compte et de profil : e-mail, nom affiché et préférences de profil que vous choisissez d’enregistrer.
• Données d’achat et de facturation : références de paiement, état de l’achat, remboursements, annulations et solde de crédits ; les données complètes de carte sont gérées par le prestataire de paiement.
• Données de notification : jetons push ou abonnements navigateur, plateforme et préférences de notification si vous activez ces fonctions.
• Données de voyage et d’interaction : préférences de voyage, itinéraires, prompts, chats, historique de guide et contenus générés associés à votre compte ou à votre session.
• Données sensibles saisies spontanément : Mappu est un service généraliste de planification de voyage et ne requiert normalement pas de données relatives à la santé, aux allergies, à l’accessibilité, à la religion ou à d’autres données sensibles. Nous vous demandons de ne pas les saisir dans les champs libres sauf lorsqu’une fonction l’exige clairement. Si elles sont saisies spontanément, nous les traitons uniquement dans la mesure nécessaire pour gérer techniquement la demande, vous assister, protéger le service ou procéder à leur suppression. Sauf autre base juridique ou consentement explicite séparé, nous ne les utilisons pas pour une personnalisation sensible dédiée.
• Données de localisation : position précise de l’appareil lorsque vous activez Walk Mode, la recherche à proximité ou d’autres fonctions de guidage basées sur la localisation, y compris, sur les appareils natifs compatibles, la poursuite d’une session de guide active en arrière-plan ou en mode poche si vous l’activez.
• Médias et contenus partagés : images téléversées facultativement, invitations, rôles de collaborateur, messages d’invitation et données des destinataires que vous fournissez pour le partage.
• Données de support, de retours et de notifications : demandes d’assistance, signalements, retours, données liées aux notifications et réglages correspondants.
• Données techniques et de sécurité : type de navigateur ou d’app, adresse IP, identifiants de session, codes temporaires de transfert et données nécessaires pour prévenir les abus ou protéger le service.
• Données de clickout et de referral, le cas échéant : enregistrements limités de l’ouverture de certaines offres externes à des fins de rapprochement, d’audit et de prévention de la fraude.

Selon la fonction utilisée, nous pouvons recevoir des données de ces sources :

• Directement de vous, lorsque vous créez un compte, planifiez des voyages, téléversez des contenus, partagez des itinéraires ou contactez le support.
• D’autres utilisateurs, lorsqu’ils vous invitent à collaborer ou saisissent votre adresse e-mail pour vous envoyer une invitation.
• Depuis votre appareil, navigateur ou app, lorsque vous utilisez le service, activez des notifications ou des fonctions basées sur la localisation.
• Des prestataires de paiement, stores, fournisseurs de sécurité et fournisseurs techniques qui confirment des achats, aident à protéger le service ou fournissent des données nécessaires à la fonction demandée.
• Des fournisseurs de cartographie, de localisation et de sources publiques ou partenaires lorsqu’ils servent à générer les résultats que vous avez demandés.

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Créer et gérer votre compte et fournir le service demandé.
• Gérer les paiements, les packs de crédits, les remboursements, les annulations et les enregistrements comptables associés.
• Générer des itinéraires, des réponses guide et d’autres contenus de voyage sur la base de vos données et préférences.
• Fournir des fonctions basées sur la localisation, telles que Walk Mode, la recherche à proximité et des contenus guide liés à la zone où vous vous trouvez.
• Gérer le partage, la collaboration, le support, les retours et les demandes d’assistance.
• Traiter des images téléversées facultativement pour des suivis multimodaux lorsque vous choisissez d’utiliser cette fonction.
• Envoyer des notifications et communications de service lorsqu’elles sont nécessaires ou lorsque vous choisissez de les recevoir.
• Protéger le service, prévenir les abus et améliorer fiabilité, qualité et sécurité.
• Effectuer des diagnostics optionnels et mesurer les erreurs et les performances uniquement lorsque la préférence correspondante est active.
• Respecter les obligations légales et défendre nos droits.
• Mesurer, rapprocher et vérifier l’ouverture de certaines offres externes ou referrals, le cas échéant, également à des fins d’audit et de prévention de la fraude.

Nous traitons les données sur différentes bases juridiques selon la fonction que vous utilisez :

• Contrat ou mesures précontractuelles : pour créer et gérer le compte, générer les itinéraires demandés, finaliser les achats de crédits, fournir les principales fonctions du service et envoyer les communications de service nécessaires. La fourniture des données nécessaires à ces finalités est indispensable ; leur absence peut empêcher l’usage de certaines ou de toutes les principales fonctions. Les données optionnelles restent facultatives.
• Consentement : pour les cookies et outils optionnels, les diagnostics optionnels, les notifications optionnelles lorsque vous choisissez de les activer et, si elles sont prévues à l’avenir, des fonctions spécifiques nécessitant un consentement explicite séparé. Vous pouvez retirer votre consentement à tout moment, sans préjudice de la licéité des traitements effectués avant ce retrait.
• Intérêt légitime : pour protéger le service, prévenir fraude et abus, faire respecter les limites d’usage, diagnostiquer les problèmes de fiabilité et défendre nos droits.
• Obligations légales : pour conserver des enregistrements comptables, répondre à des demandes licites et gérer les demandes relatives à la confidentialité.

4. Comment nous protégeons vos données

Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles.

5. Services tiers

Nous utilisons des prestataires externes de confiance pour fournir le service :

• Prestataires d’infrastructure, d’authentification, d’hébergement, de stockage, d’e-mail et de livraison technique du service, tels qu’AWS.
• Prestataires de paiement et stores, tels que Stripe, Apple et Google, pour gérer les achats, remboursements et vérifications associées.
• Prestataires d’IA, de cartographie, de localisation, d’authentification et d’autres services de plateforme, tels que Google et, lorsque nécessaire, OpenAI pour des fonctions IA de secours.
• Prestataires de sécurité et de protection anti-abus, tels que Cloudflare Turnstile.
• Prestataires de diagnostic optionnel, tels que Sentry, lorsque la préférence correspondante est active.
• Prestataires de notifications et de communications techniques lorsque vous activez ces fonctions.
• Prestataires travel, clickout et services externes que vous choisissez d’ouvrir volontairement depuis Mappu.
• Sources publiques et open data utiles au géocodage, au contexte géospatial ou aux informations de destination.

Nous partageons les données uniquement dans la mesure nécessaire pour fournir le service, respecter des obligations légales, protéger la plateforme ou gérer des fonctions demandées par vous.

Lorsque vous ouvrez, réservez ou achetez une offre externe ou un site de destination externe (par exemple hôtel, vol, marketplace, expérience ou fournisseur eSIM), le fournisseur concerné devient responsable autonome de ses propres traitements selon sa propre politique de confidentialité et ses propres conditions.

7. Vos droits et choix

Vous gardez le contrôle de vos informations personnelles :

• Accès : Demander une copie de vos données personnelles
• Correction : Mettre à jour ou corriger vos informations
• Suppression : Demander la suppression de votre compte et des données associées
• Portabilité : Exporter vos itinéraires, données de voyage et fichiers téléversés éligibles
• Limitation : Nous demander de limiter certains traitements pendant l’examen d’une demande, contestation ou opposition
• Opposition : Refuser certaines activités de traitement de données
• Retrait du consentement : Modifier vos préférences de confidentialité à tout moment

Pour exercer l’un de ces droits, contactez-nous à [email protected]

Si vous vivez dans l’EEE, au Royaume-Uni ou dans une autre juridiction avec des droits similaires, vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données.

Mappu ne repose pas sur des décisions exclusivement automatisées produisant des effets juridiques ou de même importance sur vous sans implication humaine ou de l’utilisateur significative. Les sorties IA sont des suggestions de voyage d’assistance, et non des décisions d’éligibilité en matière de crédit, d’emploi, d’assurance, de logement, de santé ou de droits similaires.

8. Confidentialité des enfants

Mappu n’est pas destiné aux mineurs qui ne peuvent pas utiliser le service selon la loi applicable. En Italie, le consentement en ligne aux services de la société de l’information est généralement valable à partir de 14 ans ; en dessous de cet âge, l’autorisation d’un parent ou tuteur est requise. Si vous pensez qu’un mineur nous a fourni des données en violation de la loi applicable, contactez-nous.

9. Conservation des données

Nous conservons les données personnelles pendant la durée nécessaire pour fournir le service, respecter les obligations légales, gérer les litiges, prévenir les abus et défendre nos droits. En général, les données de compte et d’itinéraires restent associées à la relation avec l’utilisateur jusqu’à la suppression ou la clôture du compte, sauf obligations légales supplémentaires ; les données de paiement et de comptabilité sont conservées pendant les durées prévues par la réglementation applicable ; les journaux de sécurité et anti-abus sont conservés pendant des périodes limitées et proportionnées ; les sessions invité et les codes de transfert ont des durées courtes ; l’historique de guide enregistré peut être conservé jusqu’à un an ; les enregistrements de consentement peuvent être conservés à des fins de conformité ; et les enregistrements de clickout ou referral, le cas échéant, peuvent être conservés jusqu’à 12 mois à des fins d’audit, de rapprochement et de prévention de la fraude.

10. Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que le vôtre, y compris par des fournisseurs opérant à l’échelle mondiale ou depuis les États-Unis et d’autres juridictions. Lorsque cela est requis, nous nous appuyons sur une décision d’adéquation ou sur des garanties appropriées, telles que les Clauses Contractuelles Types de la Commission européenne, complétées si nécessaire. Vous pouvez nous écrire à [email protected] pour obtenir davantage d’informations sur le mécanisme de transfert ou sur les garanties pertinentes.

11. Modifications de cette politique

Nous pouvons mettre à jour périodiquement cette Politique de confidentialité. La version mise à jour sera publiée sur cette page.

12. Contactez-nous

Si vous avez des questions sur cette Politique de confidentialité, sur nos pratiques ou sur vos droits, contactez-nous :

Andrea Fenu, impresa individuale, exerçant sous la marque Mappu / mappu.ai, agit comme responsable du traitement pour les traitements décrits dans cette politique. Pour toute question liée à la confidentialité, vous pouvez nous contacter à [email protected].